Quote Originally Posted by ryzhov_al View Post
[*]Правилами Virtual Server вы себе не поможете, так как они предназначены для FORWARD-цепочки.
правилом Virtual Server порт на роутере не открыть.
Позвольте не согласиться ...
Включение "Enable Virtual Server?" инициирует появление правила:
Code:
-A PREROUTING -d ВНЕШНИЙ_АДРЕС -j VSERVER
в таблице "nat", что перенаправляет ВСЕ входящие пакеты в цепочку VSERVER.
Добавления правила в веб-морде:
Port Range: 44444
Local IP: 192.168.1.1
Local Port: 22222
Protocol: TCP
Добавляет в таблицу "nat" цепочку:
-A VSERVER -p tcp -m tcp --dport 44444 -j DNAT --to-destination 192.168.1.1:22222
которая инициирует перенаправление пакетов на 22222 порт роутера и если их там кто-то слушает то порт 44444 открыт ....